Omarchy 4.0: Bash-Injection-Lücken und mehr – ein Sicherheitsalbtraum
Merchants of Insecurity
Der Blogbeitrag „Merchants of Insecurity“ übt scharfe Kritik an Omarchy, dem Linux-Distro-Projekt von Basecamp. Der Autor warnt eindringlich vor der Nutzung von Omarchy, da die Version 4.0 zahlreiche gravierende Sicherheitslücken aufweist, darunter eine Bash-Injection über Video-Titel und die Möglichkeit, über Benachrichtigungen beliebigen Code auszuführen. Er wirft dem Projekt vor, Sicherheit nicht ernst zu nehmen und stattdessen auf Marketing zu setzen, während die Entwicklungspraxis von „Bash-Slop“ geprägt sei. Der Autor fordert mehr Ehrlichkeit im Umgang mit Sicherheitsrisiken und warnt vor einer verzerrten öffentlichen Wahrnehmung.
Einfach ausgedrückt: Omarchy behandelt Sicherheit nicht als wichtig.
- Hugsbox
Ich bin irgendwie nicht auf dem neuesten Stand, und es wird im Artikel auch nicht wirklich erwähnt, aber was hat es mit Omarchy auf sich, das diese verrückte Menge an finanzieller Unterstützung von dieser Liste ziemlich prominenter Personen bekommt? Bis vor ein paar Wochen hatte ich noch nie davon gehört, dann hörte ich, dass es von einer sehr... ähm, exzentrischen(?) Person gemacht wird, und jetzt hat es plötzlich eine verrückte Menge an Finanzierung. Was entgeht mir?
- ricardobeat
Die beiden verlinkten Issues sind für denselben Fehlerbericht. Ein Freund drängt mich seit Monaten, Omarchy zu installieren. Ich habe schließlich nachgegeben, nachdem ich eine schreckliche Erfahrung mit dem hochgelobten CachyOS gemacht habe. Ich kann nur sagen, ich verstehe den Hype. Es funktioniert. Die Installation ist unkompliziert, kein Auswählen aus fünf Legacy-Bootloadern, keine Versionsauswahl oder Auswahl eines Fenstermanagers. Der gekachelte Fenstermanager funktioniert ziemlich genau so, wie ich den Mac bereits nutze. Ich mag die terminalorientierten Systemwerkzeuge. Softwareinstallation ist einfach und blitzschnell.
- fidotron
Dieses Tumblr-Niveau der Diskussion ist genau das, was die Linux-Community hinter sich lassen sollte.
- dborovikov
"Voller Sicherheitslücken" – und zwei Beispiele im Artikel wurden schnell behoben, während ignoriert wird, dass es ein ganzes dediziertes Sicherheitsteam gibt https://omarchy.org/teams/ Was für ein Bloggen ist das?
- thehappyfellow
Hey, warum wird der Titel meines Blogbeitrags umgeschrieben? Er hätte "Merchants of Insecurity" heißen sollen. Unhöflich!
- fnoef
Es gibt dieses Meme einer Glockenkurve, wo die linke Seite ein Neuling ist, der versucht, etwas Offensichtliches zu tun, die rechte Seite ein "Profi", der dasselbe Offensichtliche tut, und die Mitte jemand, der versucht, coole/neue/trendige Sachen zu machen. Die linke Seite ist Ubuntu/Fedora. Die rechte Seite ist Arch. Die Mitte sind all diese Tech-Influencer-Wannabe-selbstgebauten-KI-verbesserten-Distributionen.
- okinternets
Ich habe in der letzten Woche so viele Podcasts und YouTube-Videos über Omarchy gesehen. Muss ein massiver Marketing-Push oder einfach Hype sein.
- markstos
Anscheinend ist das Omarchy-Plugin-Ökosystem auch ein Schlaraffenland wie das Arch AUR, nur dass das Publikum Leute einschließt, die neu bei Linux sind und die Risiken weniger wahrscheinlich verstehen.
- vova_hn2
Okay, aber wie cool ist es, dass diese Funktion (Hotkey, um ein Video, das im Browser geöffnet ist, an yt-dlp weiterzugeben) existiert und out of the box funktioniert? Es ist schade, dass sie auf eine seltsame, unsichere Weise entwickelt wurde, aber ich denke, dass die Tatsache, dass sie existiert, sehr cool ist. Ich habe schon vor langer Zeit von Omarchy gehört, bin aber nicht gewechselt, weil ich irgendwann in meinem Leben angefangen habe, etwas zu bevorzugen, das felsenfest und gut unterstützt ist (derzeit auf Fedora Atomic mit KDE), gegenüber neu/glänzend/bleeding edge. Aber trotzdem. Ich denke, dass eine insgesamt gute UX out of the box aus kleinen Dingen wie diesem besteht.
- UK-Al05
Sind nicht die meisten Sicherheitslücken immer noch da, wenn man Arch verwendet und die Pakete selbst installiert? Viele Leute haben sich beschwert, dass SSH Sicherheitsprobleme in Omarchy hatte, weil es die Standardeinstellungen verwendete. Wäre das nicht auch unter Arch so?